《操作系統(tǒng)安全加固》 教案 模塊1-任務(wù)7 DHCP服務(wù)安全配置

授課班級(jí)XXXX課次7課時(shí)4教材操作系統(tǒng)安全加固教學(xué)內(nèi)容本課題教學(xué)內(nèi)容選自《操作系統(tǒng)安全加固》模塊一：服務(wù)器安全配置任務(wù)7：DHCP服務(wù)安全配置本次課主要教學(xué)內(nèi)容圍繞著國(guó)家計(jì)算機(jī)信息系統(tǒng)等級(jí)保護(hù)條例中對(duì)應(yīng)用服務(wù)的通用技術(shù)要求的相關(guān)管理?xiàng)l例展開：具體包括安裝和配置DHCP服務(wù)實(shí)現(xiàn)公司辦公主機(jī)動(dòng)態(tài)獲取IP地址、DHCP服務(wù)安全配置以提高DHCP服務(wù)器的安全性能、DHCP服務(wù)冗余配置以確保DHCP服務(wù)器的高可用性。學(xué)情分析授課對(duì)象是網(wǎng)絡(luò)信息安全專業(yè)二年級(jí)學(xué)生。知識(shí)水平：1.已經(jīng)掌握了Windows服務(wù)器系統(tǒng)中安裝服務(wù)器角色和功能的方法。2.已經(jīng)理解了TCP/IP網(wǎng)絡(luò)配置信息及參數(shù)的作用。技能水平：1.能夠使用Windows服務(wù)器管理器添加角色和功能；認(rèn)知習(xí)慣：1.學(xué)生對(duì)理論知識(shí)理解較慢，但單項(xiàng)任務(wù)實(shí)踐操作能力較強(qiáng)；2.學(xué)生不善于思考和歸納總結(jié)，對(duì)技術(shù)學(xué)習(xí)缺乏鉆研精神。教學(xué)目標(biāo)知識(shí)目標(biāo)：1.簡(jiǎn)述DHCP服務(wù)工作過程；技能目標(biāo)：1.能熟練地安裝和配置DHCP服務(wù)；2.能熟練地完成DHCP服務(wù)安全配置；3.能熟練地實(shí)現(xiàn)DHCP服務(wù)冗余配置；

素養(yǎng)目標(biāo)：1.提高學(xué)生網(wǎng)絡(luò)信息安全操作意識(shí)；2.引導(dǎo)學(xué)生遵守網(wǎng)絡(luò)安全法等法律法規(guī)；3.培養(yǎng)學(xué)生養(yǎng)成良好的網(wǎng)絡(luò)安全防護(hù)習(xí)慣。教學(xué)重點(diǎn)實(shí)現(xiàn)DHCP服務(wù)安全配置教學(xué)難點(diǎn)實(shí)現(xiàn)DHCP服務(wù)安全配置教學(xué)方法基于企業(yè)OKR目標(biāo)管理、采用任務(wù)驅(qū)動(dòng)教學(xué)法，以網(wǎng)絡(luò)系統(tǒng)安全管理員依照，網(wǎng)絡(luò)安全等級(jí)保護(hù)條例的要求開展工作為任務(wù)場(chǎng)景，通過Windows域環(huán)境中對(duì)DHCP服務(wù)器授權(quán)、啟用日志記錄、地址租用期限設(shè)置、數(shù)據(jù)備份和恢復(fù)等相關(guān)安全配置，以及DHCP故障轉(zhuǎn)移的功能等，做好系統(tǒng)安全加固的網(wǎng)絡(luò)安全防線。在教學(xué)過程中采用問題引導(dǎo)法和分組討論法，培養(yǎng)學(xué)生思考問題、解決問題的能力,并提高學(xué)生的學(xué)習(xí)興趣。教學(xué)資源及教學(xué)環(huán)境教材：《操作系統(tǒng)安全加固》教學(xué)媒體：主流配置計(jì)算機(jī)35臺(tái)（置有WindowsServer2019虛擬機(jī)）；局域網(wǎng)絡(luò)；極域教學(xué)系統(tǒng)軟件。教學(xué)場(chǎng)景設(shè)計(jì)：教學(xué)過程教學(xué)環(huán)節(jié)教學(xué)內(nèi)容及步驟教師活動(dòng)學(xué)生活動(dòng)設(shè)計(jì)意圖課前（預(yù)習(xí)新知）1.了解DHCP服務(wù)器工作過程；2.學(xué)習(xí)配置DHCP服務(wù)器的方法。1.發(fā)布視頻資源與學(xué)習(xí)資料2.發(fā)布測(cè)試題3.查看學(xué)生學(xué)習(xí)情況。1.觀看DHCP工作原理視頻。2.觀看安裝和配置基本DHCP服務(wù)器視頻。3.完成課預(yù)習(xí)題。1.在線學(xué)習(xí)DHCP工作原理，為課中開展活動(dòng)準(zhǔn)備相關(guān)知識(shí)；2.了解本節(jié)課的設(shè)計(jì)意圖，明確架設(shè)安全的DHCP服務(wù)器的必要性；3.回顧之前的基礎(chǔ)知識(shí)，為學(xué)習(xí)新知做準(zhǔn)備。評(píng)價(jià)課前預(yù)習(xí)情況1．教師展示課前測(cè)試情況2．評(píng)價(jià)學(xué)生情況1．學(xué)生認(rèn)真聽教師小結(jié)1．學(xué)生了解自主學(xué)習(xí)中的不足，建立自信，提升學(xué)生的興趣課中情境創(chuàng)設(shè)導(dǎo)入背景導(dǎo)入任務(wù)背景：某公司已經(jīng)部署了域環(huán)境，該公司現(xiàn)有的辦公區(qū)域有150臺(tái)主機(jī)，網(wǎng)絡(luò)系統(tǒng)安全管理員根據(jù)要求對(duì)辦公主機(jī)進(jìn)行網(wǎng)絡(luò)管理，采用傳統(tǒng)的靜態(tài)地址分配有大量重復(fù)工作，故決定在公司域環(huán)境中采用配置DHCP服務(wù)，實(shí)現(xiàn)公司辦公主機(jī)動(dòng)態(tài)獲取IP地址等網(wǎng)絡(luò)信息。為了正常使用及提高DHCP服務(wù)器的安全性能，管理員需要對(duì)DHCP服務(wù)進(jìn)行如服務(wù)器授權(quán)、啟用日志記錄、地址租用期限設(shè)置、數(shù)據(jù)備份和恢復(fù)等相關(guān)安全配置。考慮到DHCP服務(wù)器有發(fā)生故障的可能，管理員需要配置DHCP故障轉(zhuǎn)移的功能，從而確保DHCP服務(wù)器的高可用性。為此，管理員需要完成以下運(yùn)維工作：1.安裝和配置DHCP服務(wù)2.DHCP服務(wù)安全配置3.DHCP服務(wù)冗余配置導(dǎo)入任務(wù)背景，啟發(fā)學(xué)生思考。思考下一步的工作任務(wù)。將工作場(chǎng)景轉(zhuǎn)化為教學(xué)場(chǎng)景，使學(xué)生在教學(xué)過程中真實(shí)體驗(yàn)并深刻理解等保相關(guān)規(guī)范，培養(yǎng)學(xué)生職業(yè)安全素養(yǎng)。課中教學(xué)活動(dòng)一：安裝和配置DHCP服務(wù)根據(jù)等保要求，提出任務(wù)：在公司域環(huán)境中采用配置DHCP服務(wù)，實(shí)現(xiàn)公司辦公主機(jī)動(dòng)態(tài)獲取IP地址等網(wǎng)絡(luò)信息。具體活動(dòng)要求如下：1.添加DHCP服務(wù)角色2.授權(quán)DHCP服務(wù)器3.配置DHCP服務(wù)4.客戶端自動(dòng)獲取IP地址驗(yàn)證提出任務(wù)，啟發(fā)學(xué)生思考接收任務(wù)，思考分析根據(jù)等保相關(guān)要求，提出具體任務(wù)，使學(xué)生明確任務(wù)要求，培養(yǎng)學(xué)生的操作規(guī)范意識(shí)，提高學(xué)生安全素養(yǎng)。分析任務(wù)：開展討論，明確任務(wù)要求和任務(wù)目的。提問：在Windows域環(huán)境中如何安裝DHCP服務(wù)？為什么要對(duì)DHCP服務(wù)器進(jìn)行授權(quán)？1.思考問題；2.明確任務(wù)具體要求。通過問題引導(dǎo)，讓學(xué)生了解任務(wù)單的設(shè)計(jì)意圖，理解驗(yàn)證的不同方法。評(píng)價(jià)1：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生討論結(jié)果學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生成就感明確任務(wù)步驟：1.通過服務(wù)器管理器添加DHCP服務(wù)器角色；2.對(duì)DHCP服務(wù)器授權(quán)；3.配置DHCP服務(wù)器：IP地址范圍、默認(rèn)網(wǎng)關(guān)和DNS等信息；4.在客戶端上自動(dòng)獲取IP地址驗(yàn)證下發(fā)活動(dòng)一任務(wù)單，明確任務(wù)步驟打開任務(wù)單，思考操作過程明確任務(wù)步驟，讓學(xué)生理清思路，提高操作效率。任務(wù)初探：學(xué)生根據(jù)操作視頻，嘗試完成任務(wù)1.下發(fā)任務(wù)單和操作視頻2.巡視指導(dǎo)學(xué)生、解答疑惑；3.組織學(xué)生演示分享；1.根據(jù)任務(wù)單及操作視頻完成實(shí)訓(xùn)任務(wù)。2.通過組間交流完成任務(wù)，并分組展示結(jié)果。通過觀看視頻演示和小組討論的合作學(xué)習(xí)方式，共同解決實(shí)際問題。評(píng)價(jià)2：教師點(diǎn)評(píng)實(shí)戰(zhàn)環(huán)節(jié)教學(xué)點(diǎn)評(píng)：學(xué)生參與度任務(wù)完成情況學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師評(píng)價(jià)學(xué)生練習(xí)，明確KR指標(biāo)：KR指標(biāo)1：15分鐘內(nèi)完成活動(dòng)中完成網(wǎng)站加固和驗(yàn)證點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出KR指標(biāo)1聽取老師的評(píng)價(jià)意見，明確學(xué)習(xí)目標(biāo)對(duì)結(jié)果進(jìn)行評(píng)價(jià)總結(jié)，為突破教學(xué)重點(diǎn)筑基。學(xué)生再次練習(xí)，完成KR指標(biāo)1巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)，強(qiáng)化鞏固培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破重點(diǎn)。評(píng)價(jià)3：教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能進(jìn)行小結(jié)點(diǎn)評(píng)展示KR結(jié)果聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清實(shí)現(xiàn)思路的環(huán)節(jié)。課中教學(xué)活動(dòng)二：DHCP服務(wù)安全配置提出任務(wù)：為了正常使用及提高DHCP服務(wù)器的安全性能，管理員需要對(duì)DHCP服務(wù)進(jìn)行如服務(wù)器授權(quán)、啟用日志記錄、地址租用期限設(shè)置、數(shù)據(jù)備份和恢復(fù)等相關(guān)安全配置。下發(fā)活動(dòng)二任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)如下活動(dòng)要求，討論任務(wù)完成步驟。1.如何啟用DHCP日志記2.配置IP地址租用期限3.DHCP數(shù)據(jù)備份和還原組織學(xué)生分小組討論任務(wù)步驟學(xué)生小組討論通過任務(wù)分析，讓學(xué)生了解到實(shí)現(xiàn)DHCP安全配置的主要思路。教師小結(jié)實(shí)現(xiàn)任務(wù)的具體步驟：1.啟用DHCP日志記錄2.配置地址租用期限3.DHCP數(shù)據(jù)備份和恢復(fù)1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟。學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確具體的操作要求。通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確具體的操作步驟。評(píng)價(jià)4：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生成就感任務(wù)初探：觀看操作視頻，嘗試完成任務(wù)1.下發(fā)操作視頻。2.巡視指導(dǎo)學(xué)生、解答疑惑。1.根據(jù)活動(dòng)二任務(wù)單和操作視頻分組實(shí)戰(zhàn)練習(xí)。2.小組討論交流，遇到問題分析并解決問題，完成實(shí)戰(zhàn)。1.培育學(xué)生理解任務(wù)、團(tuán)結(jié)協(xié)作、分析和解決問題的能力；2.解鎖活動(dòng)二，為突破教學(xué)難點(diǎn)筑基。評(píng)價(jià)5：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：明確OKR目標(biāo)：15分鐘內(nèi)完成DHCP服務(wù)安全配置。1.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)2.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生不斷地精進(jìn)技能，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成，突破教學(xué)難點(diǎn)。評(píng)價(jià)6：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的操作技能要點(diǎn)；同時(shí)也是再次自我完善和理清實(shí)現(xiàn)思路的環(huán)節(jié)。課中教學(xué)活動(dòng)三：DHCP服務(wù)冗余配置任務(wù)場(chǎng)景：考慮到DHCP服務(wù)器有發(fā)生故障的可能，管理員需要配置DHCP故障轉(zhuǎn)移的功能，從而確保DHCP服務(wù)器的高可用性。組織學(xué)生討論組織學(xué)生討論DHCP服務(wù)冗余的配置方法，以及如何進(jìn)行驗(yàn)證。1．教師設(shè)問：為什么要配置DHCP故障轉(zhuǎn)移的功能？如何實(shí)現(xiàn)呢？如何驗(yàn)證結(jié)果？學(xué)生分小組，根據(jù)教師組織完成討論通過討論，學(xué)習(xí)配置DHCP故障轉(zhuǎn)移的方法，理解兩種模式“負(fù)載平衡”和“熱備用服務(wù)器”，以及驗(yàn)證方法。教師組織學(xué)生分小組展示討論教師組織學(xué)生分小組展示DHCP服務(wù)冗余的配置方法，以及驗(yàn)證的方法。學(xué)生小組，上臺(tái)展示，小組討論成果通過展示，培養(yǎng)學(xué)生歸納與展示的能力教師小結(jié)學(xué)生小組討論：DHCP服務(wù)冗余的配置方法，以及“負(fù)載平衡”和“熱備用服務(wù)器”兩種模式的區(qū)別，以及驗(yàn)證方法。教師展示并匯總學(xué)生的討論。學(xué)生聆聽，并記錄關(guān)鍵知識(shí)點(diǎn)。教師給出企業(yè)的規(guī)范，使同學(xué)了解行業(yè)要求與規(guī)范評(píng)價(jià)7：教師點(diǎn)評(píng)任務(wù)討論環(huán)節(jié)教師點(diǎn)評(píng)：學(xué)生參與度學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感明確任務(wù)步聚：具體要求，如下：1.在第二臺(tái)DHCP2服務(wù)器上添加DHCP服務(wù)器角色2.配置DHCP故障轉(zhuǎn)移，使用默認(rèn)的負(fù)載平衡模式3.驗(yàn)證DHCP故障轉(zhuǎn)移：先在客戶端上查看從哪一臺(tái)DHCP服務(wù)器獲得IP信息，然后該服務(wù)器上模擬故障，等待租約期限過期后，再驗(yàn)證客戶端是從另外一臺(tái)DHCP服務(wù)器上獲取IP信息。下發(fā)任務(wù)單，展示活動(dòng)要求1.打開任務(wù)單，思考實(shí)現(xiàn)方法；2.認(rèn)真聽講，記錄要點(diǎn)，明確要求。了解任務(wù)提出背景和任務(wù)要求。分析任務(wù)：組織學(xué)生根據(jù)任務(wù)要求，討論任務(wù)完成步驟下發(fā)操作錄屏，組織學(xué)生觀看操作錄屏分小組討論任務(wù)步驟學(xué)生小組討論1.通過任務(wù)解讀，讓學(xué)生了解到需要分實(shí)訓(xùn)步驟與要求設(shè)置的目的。2.讓學(xué)生了解先后次序，要點(diǎn)，提高實(shí)訓(xùn)效率；教師小結(jié)任務(wù)步驟：1.在第二臺(tái)DHCP2服務(wù)器上添加DHCP服務(wù)器角色2.配置DHCP故障轉(zhuǎn)移3.驗(yàn)證1.教師根據(jù)同學(xué)討論，小結(jié)任務(wù)步驟，重點(diǎn)步驟再次強(qiáng)調(diào)。學(xué)生認(rèn)真聽講，記錄要點(diǎn)，明確要求通過小結(jié)任務(wù)步驟，進(jìn)一步讓學(xué)生理清操作思路，明確操作步驟。評(píng)價(jià)8：教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教師點(diǎn)評(píng)任務(wù)環(huán)節(jié)學(xué)生自評(píng)、互評(píng)激發(fā)學(xué)生學(xué)習(xí)成果的成就感任務(wù)初探：完成任務(wù)1.任務(wù)單2.巡視指導(dǎo)學(xué)生、解答疑惑；1.根據(jù)任務(wù)單和操作視頻分組實(shí)戰(zhàn)操練2.組間討論，交流完成實(shí)戰(zhàn)1.培育學(xué)生接受任務(wù)、理解任務(wù)、團(tuán)結(jié)協(xié)作的能力；2.通過實(shí)戰(zhàn)讓學(xué)生體驗(yàn)賬戶密碼安全管理幾個(gè)方面，為突破教學(xué)難點(diǎn)筑基。評(píng)價(jià)9：教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教師評(píng)價(jià)、組織學(xué)生結(jié)果展示學(xué)生自評(píng)、互評(píng)評(píng)價(jià)學(xué)生的參與度，提高學(xué)生自信及學(xué)生的自覺性教師提出KR2指標(biāo)：15分鐘內(nèi)按要求完成DHCP冗余的配置，實(shí)現(xiàn)DHCP服務(wù)器高可用性。2.對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)3.提出KR2指標(biāo)分組展示結(jié)果并聆聽教師評(píng)價(jià)明確OKR目標(biāo)促進(jìn)學(xué)生的溝通交流能力、團(tuán)隊(duì)協(xié)作能力。學(xué)生再次練習(xí)，完成KR2指標(biāo)巡視指導(dǎo)、解答疑惑反復(fù)練習(xí)培養(yǎng)學(xué)生精益求精的精神，反復(fù)訓(xùn)練直至目標(biāo)OKR達(dá)成評(píng)價(jià)10：教師點(diǎn)評(píng)展示學(xué)生的KR2活動(dòng)達(dá)標(biāo)率情況對(duì)學(xué)生技能、KR目標(biāo)達(dá)成情況進(jìn)行小結(jié)點(diǎn)評(píng)聆聽教師點(diǎn)評(píng)通過任務(wù)點(diǎn)評(píng)，讓學(xué)生再次回顧實(shí)訓(xùn)過程中的技能要點(diǎn)；同時(shí)也是再次自我完善和理清思路的環(huán)節(jié)。課堂總結(jié)提煉要點(diǎn)教師引導(dǎo)學(xué)生進(jìn)行任務(wù)小結(jié)并補(bǔ)充；教師開展思政教育：網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體